DHCP服务器提供IP及客户端获取IP地址过程的诊断信息

最新推荐文章于 2023-12-04 16:06:04 发布

weixin_34400525

最新推荐文章于 2023-12-04 16:06:04 发布

阅读量1.3k

点赞数

原文链接：http://blog.51cto.com/hciewd/1152796

版权

DHCP协议工作过程

由于在IP地址动态获取过程中采用广播方式发送报文，因此要求DHCP客户端和服务器位于同一个网段内。如果DHCP客户端和DHCP服务器位于不同的网段，则需要通过DHCP中继来中继转发DHCP报文。

通过DHCP中继完成动态配置的过程中，客户端与服务器的处理方式与不通过DHCP中继时的处理方式基本相同。下面仅以DHCP客户端与DHCP服务器在同一网段的情况为例，说明DHCP协议的工作过程。

为了动态获取并使用一个合法的IP地址，需要经历以下几个阶段：

(1) 发现阶段：即DHCP客户端寻找DHCP服务器的阶段。

(2) 提供阶段：即DHCP服务器提供IP地址的阶段。

(3) 选择阶段：即DHCP客户端选择某台DHCP服务器提供的IP地址的阶段。

(4) 确认阶段：即DHCP服务器确认所提供的IP地址的阶段。

【组网情况】

SW5--E0/4/5-----------------------------E0/4/0--R5

SW5作为DHCP服务器 R5与SW5相连的口都在vlan5中

SW5的主要配置：

dhcp server ip-pool 5

network 192.168.50.0 mask 255.255.255.0

gateway-list 192.168.50.10

interface Vlan-interface5

ip address 192.168.50.10 255.255.255.0

R5的主要配置：

interface Vlan-interface5

ip address dhcp-alloc

【实验需求】

将R5和SW5互联的口先shutdown 然后再R5主SW5上都开启debugging dhcp ，再开启互联口，观察服务器和客户端的信息。

【客户端debugging信息】

<R5>

%Mar 11 11:45:11:00 2013 R5 IFNET/4/LINK UPDOWN:

Ethernet0/4/0: link status is DOWN

%Mar 11 11:45:11:00 2013 R5 IFNET/4/LINK UPDOWN:

Vlan-interface5: link status is DOWN

%Mar 11 11:45:11:15 2013 R5 IFNET/4/UPDOWN:

Line protocol on the interface Vlan-interface5 is DOWN

*Mar 11 11:45:11:15 2013 R5 DHCPC/7/DHCP_Client:

Vlan-interface5: Move to HALT state.

*Mar 11 11:45:11:31 2013 R5 DHCPC/7/DHCP_Client:

Vlan-interface5: Send a Dhcp packet...

Head : op(BOOTPREQUEST); htype(ETHERNET); hlen(6); xid(0x37890204); op：报文的操作类型，分为请求报文和响应报文，1为请求报文；2为响应报文。 htype：硬件地址类型。 hlen：硬件地址长度。系统目前只对以太网支持，硬件地址长度固定为6。 xid：由客户端软件产生的随机数，用于匹配请求和应答报文。

ciaddr(192.168.50.1); yiaddr(0.0.0.0); chaddr(00e0-fc00-0501); ciaddr：DHCP客户端的IP地址。（这里有地址有是因为刚刚已经获得了） yiaddr：DHCP服务器分配给客户端的IP地址。

Options :

63 82 53 63 35 01 07 36 04 C0 A8 32 0A 3D 1F 00

30 30 65 30 2E 66 63 30 30 2E 30 35 30 31 2D 56

6C 61 6E 2D 69 6E 74 65 72 66 61 63 65 35 FF

*Mar 11 11:45:11:31 2013 R5 DHCPC/7/DHCP_Client:

Vlan-interface5: Sending DHCPRELEASE packet succeeded. 发送DHCP释放报文

*Mar 11 11:45:11:31 2013 R5 DHCPC/7/DHCP_Client:

Vlan-interface5: FSM state transfer(BOUND-->HALT) successfully.

%Mar 11 11:45:39:547 2013 R5 IFNET/4/LINK UPDOWN:

Ethernet0/4/0: link status is UP

%Mar 11 11:45:39:562 2013 R5 IFNET/4/LINK UPDOWN:

Vlan-interface5: link status is UP

%Mar 11 11:45:39:562 2013 R5 IFNET/4/UPDOWN:

Line protocol on the interface Vlan-interface5 is UP

在接口起来后，需要经过如下四个阶段才能获取到IP

*Mar 11 11:45:39:562 2013 R5 DHCPC/7/DHCP_Client:

Vlan-interface5: Move to INIT state.

*Mar 11 11:45:39:562 2013 R5 DHCPC/7/DHCP_Client:

Vlan-interface5: FSM state transfer(HALT-->INIT) successfully.

*Mar 11 11:45:39:562 2013 R5 DHCPC/7/DHCP_Client:

Vlan-interface5: Send DHCPDISCOVER in 10000 ms.

*Mar 11 11:45:47:234 2013 R5 DHCPC/7/DHCP_Client:

Vlan-interface5: Send a Dhcp packet...

Head : op(BOOTPREQUEST); htype(ETHERNET); hlen(6); xid(0xc96419d);

ciaddr(0.0.0.0); yiaddr(0.0.0.0); chaddr(00e0-fc00-0501);

Options :

63 82 53 63 35 01 01 0C 02 52 35 32 04 C0 A8 32

01 37 05 01 03 06 0F 2B 39 02 04 80 3C 0C 48 33

43 2E 20 53 49 4D 57 41 52 45 3D 1F 00 30 30 65

30 2E 66 63 30 30 2E 30 35 30 31 2D 56 6C 61 6E

2D 69 6E 74 65 72 66 61 63 65 35 FF

*Mar 11 11:45:47:234 2013 R5 DHCPC/7/DHCP_Client:

Vlan-interface5: Sending DHCPDISCOVER packet succeeded. //在发现阶段，DHCP客户端通过发送DHCP-DISCOVER报文来寻找DHCP服务器。广播方式发送

*Mar 11 11:45:47:234 2013 R5 DHCPC/7/DHCP_Client:

Vlan-interface5: FSM state transfer(INIT-->SELECTING) successfully.

*Mar 11 11:45:47:656 2013 R5 DHCPC/7/DHCP_Client:

Vlan-interface5: Receive a packet.

*Mar 11 11:45:47:656 2013 R5 DHCPC/7/DHCP_Client:

Vlan-interface5: Receive a DHCP packet... 收到一个服务器的回包 //如果有多台DHCP服务器向DHCP客户端回应DHCP-OFFER报文，则DHCP客户端只接受第一个收到的DHCP-OFFER报文。然后以广播方式发送DHCP-REQUEST请求报文，该报文中包含Option 54（服务器标识选项），即它选择的DHCP服务器的IP地址信息。

Head : op(BOOTPREPLY); htype(ETHERNET); hlen(6); xid(0xc96419d);

ciaddr(0.0.0.0); yiaddr(192.168.50.1); chaddr(00e0-fc00-0501);

Option : type(DHCPOFFER); mask(255.255.255.0); lease(86400);

T1(43200); T2(75600); server(192.168.50.10); default router(192.168.50.10);

*Mar 11 11:45:47:656 2013 R5 DHCPC/7/DHCP_Client:

Vlan-interface5: Select 192.168.50.10 as the server. 将192.168.50.10 设置为DHCP服务器 //网络中接收到DHCP-DISCOVER报文的DHCP服务器，会选择一个合适的IP地址，连同IP地址租约期限和其他配置信息（如网关地址，域名服务器地址等）一同通过DHCP-OFFER报文发送给DHCP客户端。

*Mar 11 11:45:47:656 2013 R5 DHCPC/7/DHCP_Client:

Vlan-interface5: Send a Dhcp packet...

Head : op(BOOTPREQUEST); htype(ETHERNET); hlen(6); xid(0xc96419d);

ciaddr(0.0.0.0); yiaddr(0.0.0.0); chaddr(00e0-fc00-0501);

Options :

63 82 53 63 35 01 03 0C 02 52 35 32 04 C0 A8 32

01 36 04 C0 A8 32 0A 37 05 01 03 06 0F 2B 39 02

04 80 3C 0C 48 33 43 2E 20 53 49 4D 57 41 52 45

3D 1F 00 30 30 65 30 2E 66 63 30 30 2E 30 35 30

31 2D 56 6C 61 6E 2D 69 6E 74 65 72 66 61 63 65

35 FF

*Mar 11 11:45:47:656 2013 R5 DHCPC/7/DHCP_Client:

Vlan-interface5: Sending DHCPREQUEST packet succeeded.

*Mar 11 11:45:47:656 2013 R5 DHCPC/7/DHCP_Client:

Vlan-interface5: FSM state transfer(SELECTING-->REQUESTING) successfully.

*Mar 11 11:45:47:672 2013 R5 DHCPC/7/DHCP_Client:

Vlan-interface5: Receive a packet.

*Mar 11 11:45:47:672 2013 R5 DHCPC/7/DHCP_Client:

Vlan-interface5: Receive a DHCP packet...

Head : op(BOOTPREPLY); htype(ETHERNET); hlen(6); xid(0xc96419d);

ciaddr(0.0.0.0); yiaddr(192.168.50.1); chaddr(00e0-fc00-0501);

Option : type(DHCPACK); mask(255.255.255.0); lease(86400);

T1(43200); T2(75600); server(192.168.50.10); default router(192.168.50.10);

*Mar 11 11:45:47:672 2013 R5 DHCPC/7/DHCP_Client:

Vlan-interface5: Begin to detect IP address conflict via ARP. 开始检测是否有IP地址冲突 //DHCP客户端收到DHCP服务器返回的DHCP-ACK确认报文后，会以广播的方式发送免费ARP报文，探测是否有主机使用服务器分配的IP地址，如果在规定的时间内没有收到回应，客户端才使用此地址。否则，客户端会发送DHCP-DECLINE报文给DHCP服务器，通知DHCP服务器该地址不可用，并重新申请IP地址。

*Mar 11 11:45:47:672 2013 R5 DHCPC/7/DHCP_Client:

Vlan-interface5: Sending arp request for address(192.168.50.1) succeeded.

*Mar 11 11:45:47:672 2013 R5 DHCPC/7/DHCP_Client:

Vlan-interface5: Move to BOUND state in 1500 milliseconds if no arp reply is received.

*Mar 11 11:45:48:844 2013 R5 DHCPC/7/DHCP_Client:

Vlan-interface5: Receive no arp reply for 192.168.50.1, begin to use the address.

*Mar 11 11:45:48:844 2013 R5 DHCPC/7/DHCP_Client:

Vlan-interface5: FSM state transfer(REQUESTING-->BOUND) successfully.

*Mar 11 11:45:48:844 2013 R5 DHCPC/7/DHCP_Client:

Vlan-interface5: Sending arp request for address(192.168.50.10) succeeded.

<R5>

【服务器debugging信息】

Checking for expired lease.

<SW5>sy

System View: return to User View with Ctrl+Z.

[SW5]int e0/4/5

[SW5-Ethernet0/4/5]shut

*Mar 11 11:45:11:235 2013 SW5 DHCPS/7/DHCPS_DEBUG_COMMON:

Checking for expired lease.

[SW5-Ethernet0/4/5]

%Mar 11 11:45:11:313 2013 SW5 IFNET/4/LINK UPDOWN:

Ethernet0/4/5: link status is DOWN

%Mar 11 11:45:11:328 2013 SW5 IFNET/4/LINK UPDOWN:

Vlan-interface5: link status is DOWN

%Mar 11 11:45:11:328 2013 SW5 IFNET/4/UPDOWN:

Line protocol on the interface Vlan-interface5 is DOWN

[SW5-Ethernet0/4/5]

*Mar 11 11:45:26:110 2013 SW5 DHCPS/7/DHCPS_DEBUG_COMMON:

Checking for expired lease.

[SW5-Ethernet0/4/5]

[SW5-Ethernet0/4/5]undo shut

[SW5-Ethernet0/4/5]

%Mar 11 11:45:39:860 2013 SW5 IFNET/4/LINK UPDOWN:

Ethernet0/4/5: link status is UP

%Mar 11 11:45:39:875 2013 SW5 IFNET/4/LINK UPDOWN:

Vlan-interface5: link status is UP

%Mar 11 11:45:39:875 2013 SW5 IFNET/4/UPDOWN:

Line protocol on the interface Vlan-interface5 is UP

[SW5-Ethernet0/4/5]

*Mar 11 11:45:41:00 2013 SW5 DHCPS/7/DHCPS_DEBUG_COMMON:

Checking for expired lease.

*Mar 11 11:45:47:578 2013 SW5 DHCPS/7/DHCPS_DEBUG_COMMON:

DHCPServer: Receive DHCPDISCOVER from 00e0.fc00.0501-Vlan-interface5. //网络中接收到DHCP-DISCOVER报文的DHCP服务器，会选择一个合适的IP地址，连同IP地址租约期限和其他配置信息（如网关地址，域名服务器地址等）一同通过DHCP-OFFER报文发送给DHCP客户端。

DHCP服务器通过地址池保存可供分配的IP地址和其他配置信息。当DHCP服务器接收到DHCP请求报文后，将从IP地址池中取得空闲的IP地址及其他的参数，发送给DHCP客户端。

*Mar 11 11:45:47:610 2013 SW5 DHCPS/7/DHCPS_DEBUG_PACKET:

Rx, interface Vlan-interface5

Message type: request

Hardware type: 1, Hardware address length: 6

Hops: 0, Transaction ID: 2638321164

Seconds: 0, Broadcast flag: 0

Client IP address: 0.0.0.0 Your IP address: 0.0.0.0

Server IP address: 0.0.0.0 Relay agent IP address: 0.0.0.0

Client hardware address: 00e0-fc00-0501

Server host name: Not Configured, Boot file name: Not Configured

DHCP message type: DHCP Discover

*Mar 11 11:45:47:610 2013 SW5 DHCPS/7/DHCPS_DEBUG_COMMON:

DHCPServer: Find the lease successfully.

*Mar 11 11:45:47:610 2013 SW5 DHCPS/7/DHCPS_DEBUG_COMMON:

DHCPServer: Assign Used Lease from global pool.

*Mar 11 11:45:47:610 2013 SW5 DHCPS/7/DHCPS_DEBUG_COMMON:

DHCPServer: Requesting security module(s) to delete a security entry (192.168.50.1 00e0-fc00-0501) succeeded.

*Mar 11 11:45:47:610 2013 SW5 DHCPS/7/DHCPS_DEBUG_COMMON:

DHCPServer: Sending ICMP ECHOREQUEST to target IP: 192.168.50.1. //DHCP服务器为客户端分配IP地址时，服务器首先需要确认所分配的IP没有被网络上的其他设备所使用。DHCP服务器通过发送ICMP Echo Request（ping）报文对分配的IP进行探测。如果在规定的时间内没有应答，那么服务器就会再次发送ping报文。到达规定的次数后，如果仍没有应答，则所分配的IP地址可用。否则将探测的IP地址记录为冲突地址，并重新选择IP地址进行分配。

*Mar 11 11:45:47:953 2013 SW5 DHCPS/7/DHCPS_DEBUG_COMMON:

DHCPServer: ICMP Timeout! Ping 超时

*Mar 11 11:45:47:953 2013 SW5 DHCPS/7/DHCPS_DEBUG_COMMON:

DHCPServer: ICMP detecting finished. The target IP can be used for dhcp allocation.

*Mar 11 11:45:47:953 2013 SW5 DHCPS/7/DHCPS_DEBUG_PACKET:

Tx, interface Vlan-interface5

Message type: reply

Hardware type: 1, Hardware address length: 6

Hops: 0, Transaction ID: 2638321164

Seconds: 0, Broadcast flag: 0

Client IP address: 0.0.0.0 Your IP address: 192.168.50.1 你的IP是 192.168.50.1

Server IP address: 0.0.0.0 Relay agent IP address: 0.0.0.0

Client hardware address: 00e0-fc00-0501

Server host name: Not Configured, Boot file name: Not Configured

DHCP message type: DHCP Offer

*Mar 11 11:45:47:953 2013 SW5 DHCPS/7/DHCPS_DEBUG_COMMON:

DhcpServer: Send DHCPOFFER to 00e0.fc00.0501-Vlan-interface5 Offer IP=> 192.168.50.1. 发送dhcp offer报文

*Mar 11 11:45:47:969 2013 SW5 DHCPS/7/DHCPS_DEBUG_COMMON:

DHCPServer: Receive DHCPREQUEST from 00e0.fc00.0501-Vlan-interface5.

*Mar 11 11:45:47:969 2013 SW5 DHCPS/7/DHCPS_DEBUG_PACKET:

Rx, interface Vlan-interface5

Message type: request

Hardware type: 1, Hardware address length: 6

Hops: 0, Transaction ID: 2638321164

Seconds: 0, Broadcast flag: 0

Client IP address: 0.0.0.0 Your IP address: 0.0.0.0

Server IP address: 0.0.0.0 Relay agent IP address: 0.0.0.0

Client hardware address: 00e0-fc00-0501

Server host name: Not Configured, Boot file name: Not Configured

DHCP message type: DHCP Request

*Mar 11 11:45:47:969 2013 SW5 DHCPS/7/DHCPS_DEBUG_COMMON:

DHCPServer: Acknowledge the DHCPREQUEST message! 收到DHCP客户端发送的DHCP-REQUEST请求报文客户端以广播方式发送DHCP-REQUEST请求报文，是为了通知所有的DHCP服务器，它将选择Option 54中标识的DHCP服务器提供的IP地址，其他DHCP服务器可以重新使用曾提供的IP地址。

*Mar 11 11:45:47:969 2013 SW5 DHCPS/7/DHCPS_DEBUG_PACKET:

Tx, interface Vlan-interface5

Message type: reply

Hardware type: 1, Hardware address length: 6

Hops: 0, Transaction ID: 2638321164

Seconds: 0, Broadcast flag: 0

Client IP address: 0.0.0.0 Your IP address: 192.168.50.1

Server IP address: 0.0.0.0 Relay agent IP address: 0.0.0.0

Client hardware address: 00e0-fc00-0501

Server host name: Not Configured, Boot file name: Not Configured

DHCP message type: DHCP Ack

*Mar 11 11:45:47:969 2013 SW5 DHCPS/7/DHCPS_DEBUG_COMMON:

DhcpServer: Send DHCPACK to 00e0.fc00.0501-Vlan-interface5 Offer IP=> 192.168.50.1. 收到DHCP客户端发送的DHCP-REQUEST请求报文后，DHCP服务器根据DHCP-REQUEST报文中携带的MAC地址来查找有没有相应的租约记录。如果有，则发送DHCP-ACK报文作为应答，通知DHCP客户端可以使用分配的IP地址。

*Mar 11 11:45:48:00 2013 SW5 DHCPS/7/DHCPS_DEBUG_COMMON:

DHCPServer: Requesting security module(s) to add a security entry (192.168.50.1 00e0-fc00-0501) succeeded.

*Mar 11 11:45:56:328 2013 SW5 DHCPS/7/DHCPS_DEBUG_COMMON:

Checking for expired lease.

*Mar 11 11:46:11:141 2013 SW5 DHCPS/7/DHCPS_DEBUG_COMMON:

Checking for expired lease.

[SW5-Ethernet0/4/5]

*Mar 11 11:46:26:875 2013 SW5 DHCPS/7/DHCPS_DEBUG_COMMON:

Checking for expired lease.

*Mar 11 11:46:42:188 2013 SW5 DHCPS/7/DHCPS_DEBUG_COMMON:

Checking for expired lease.

[SW5-Ethernet0/4/5]

*Mar 11 11:46:57:360 2013 SW5 DHCPS/7/DHCPS_DEBUG_COMMON:

综上：

1. 发现阶段

在发现阶段，DHCP客户端通过发送DHCP-DISCOVER报文来寻找DHCP服务器。

由于DHCP服务器的IP地址对于客户端来说是未知的，所以DHCP客户端以广播方式发送DHCP-DISCOVER报文。所有收到DHCP-DISCOVER报文的DHCP服务器都会发送回应报文，DHCP客户端据此可以知道网络中存在的DHCP服务器的位置。

2. 提供阶段

网络中接收到DHCP-DISCOVER报文的DHCP服务器，会选择一个合适的IP地址，连同IP地址租约期限和其他配置信息（如网关地址，域名服务器地址等）一同通过DHCP-OFFER报文发送给DHCP客户端。

DHCP服务器为客户端分配IP地址的优先次序如下：

(1) 与客户端MAC地址或客户端ID静态绑定的IP地址；

(2) DHCP服务器记录的曾经分配给客户端的IP地址；

(3) 客户端发送的DHCP-DISCOVER报文中Option 50字段指定的IP地址；

(4) 在DHCP地址池中，顺序查找可供分配的IP地址，最先找到的IP地址；

(5) 如果未找到可用的IP地址，则依次查询租约过期、曾经发生过冲突的IP地址，如果找到则进行分配，否则将不予处理。

DHCP服务器为客户端分配IP地址时，服务器首先需要确认所分配的IP没有被网络上的其他设备所使用。DHCP服务器通过发送ICMP Echo Request（ping）报文对分配的IP进行探测。如果在规定的时间内没有应答，那么服务器就会再次发送ping报文。到达规定的次数后，如果仍没有应答，则所分配的IP地址可用。否则将探测的IP地址记录为冲突地址，并重新选择IP地址进行分配。

3. 选择阶段

如果有多台DHCP服务器向DHCP客户端回应DHCP-OFFER报文，则DHCP客户端只接受第一个收到的DHCP-OFFER报文。然后以广播方式发送DHCP-REQUEST请求报文，该报文中包含Option 54（服务器标识选项），即它选择的DHCP服务器的IP地址信息。

以广播方式发送DHCP-REQUEST请求报文，是为了通知所有的DHCP服务器，它将选择Option 54中标识的DHCP服务器提供的IP地址，其他DHCP服务器可以重新使用曾提供的IP地址。

4. 确认阶段

收到DHCP客户端发送的DHCP-REQUEST请求报文后，DHCP服务器根据DHCP-REQUEST报文中携带的MAC地址来查找有没有相应的租约记录。如果有，则发送DHCP-ACK报文作为应答，通知DHCP客户端可以使用分配的IP地址。

DHCP客户端收到DHCP服务器返回的DHCP-ACK确认报文后，会以广播的方式发送免费ARP报文，探测是否有主机使用服务器分配的IP地址，如果在规定的时间内没有收到回应，客户端才使用此地址。否则，客户端会发送DHCP-DECLINE报文给DHCP服务器，通知DHCP服务器该地址不可用，并重新申请IP地址。

如果DHCP服务器收到DHCP-REQUEST报文后，没有找到相应的租约记录，或者由于某些原因无法正常分配IP地址，则发送DHCP-NAK报文作为应答，通知DHCP客户端无法分配合适IP地址。DHCP客户端需要重新发送DHCP-DISCOVER报文来请求新的IP地址。

转载于:https://blog.51cto.com/hciewd/1152796

weixin_34400525

关注

0
点赞
踩
0

收藏

觉得还不错? 一键收藏
0
评论
DHCP服务器提供IP及客户端获取IP地址过程的诊断信息

DHCP协议工作过程由于在IP地址动态获取过程中采用广播方式发送报文，因此要求DHCP客户端和服务器位于同一个网段内。如果DHCP客户端和DHCP服务器位于不同的网段，则需要通过DHCP中继来中继转发DHCP报文。通过DHCP中继完成动态配置的过程中，客户端与服务器的处理方式与不通过DHCP中继时的处理方式基本相同。下面仅以DHCP客户端与...
复制链接

扫一扫